Panda Security выпускает утилиту для обнаружения скрытого вредоносного ПО

Panda Security выпускает утилиту для обнаружения скрытого вредоносного ПО

Около 23% компьютеров заражены вредоносными кодами, несмотря на то, что на них установлены обновленные антивирусы. Panda Security создала новый онлайновый сканер ActiveScan 2.0 именно для обнаружения вредоносных кодов, которые смогли обойти другие решения безопасности.

Причина такой «тихой» эпидемии – в новой динамике вредоносного ПО, в рамках которой кибер-преступники запускают в обращение огромное количество новых угроз, которые прячутся в недрах компьютера и втихомолку крадут персональную и конфиденциальную информацию. В результате традиционные антивирусные лаборатории переполнены новыми образцами и просто не в состоянии генерировать лечения, необходимые для нейтрализации вредоносных кодов, появляющихся ежедневно в невероятных количествах. А как следствие – в любое время в наличии имеется множество зараженных компьютеров, пользователи которых и не подозревают о том, что инфицированы.

Поскольку традиционная модель антивируса на данный момент уже не является достаточно эффективной, Panda Security разработала новый сканер ActiveScan 2.0 на основе новой модели безопасности под названием ‘Коллективный Разум’, способной обнаруживать гораздо больше вредоносных кодов, чем любое другое решение. Новая система производит централизованный сбор и хранение поведенческих алгоритмов различных программ, трассировок файлов, новых образцов вредоносных кодов и др. Такие данные, получаемые от пользовательского сообщества, подвергаются автоматическому анализу и классификации, а затем сопоставляются с обширной базой знаний вредоносных кодов PandaLabs.

Это означает, что ActiveScan 2.0 обнаруживает угрозы, скрытые в компьютерах, включая руткиты и трояны, предназначенные для кражи банковских данных и других конфиденциальных данных. Panda ActiveScan 2.0 также позволяет производить немедленное удаление всех обнаруженных вредоносных кодов.

Panda ActiveScan 2.0 – это незаменимая утилита, которую можно использовать в качестве альтернативного мнения, поскольку она обнаруживает все вредоносные коды, которые смогли проникнуть в компьютер сквозь установленные решения безопасности. Она совместима со всеми антивирусными программами на рынке и может быть использована как с Internet Explorer так и с Firefox.

Вы можете воспользоваться Panda ActiveScan 2.0 и выполнить бесплатную проверку своего компьютера здесь: http://www.infectedornot.com

Android запретит доступ к экрану «лишним» приложениям

Google, похоже, готовит ещё одно нововведение по части безопасности Android. В тестовой сборке Android Canary 2602 обнаружена новая функция для Advanced Protection Mode — режима «максимальной защиты», который компания представила в Android 16.

Теперь Advanced Protection Mode может ограничивать работу приложений, использующих AccessibilityService API, если они не классифицированы как инструменты для доступности.

AccessibilityService API — это мощный механизм Android, изначально созданный для помощи людям с ограниченными физическими возможностями. С его помощью приложения могут читать содержимое экрана, отслеживать действия пользователя и даже выполнять жесты от его имени.

Именно поэтому этот API часто становился инструментом атакующих. За последние годы многие приложения — от автоматизаторов и лаунчеров до «оптимизаторов» и антивирусов — использовали его для обхода системных ограничений. Формально ради удобства, однако на деле получая очень широкие права.

Google постепенно ужесточала политику. Приложения, действительно предназначенные для помощи людям с ограниченными возможностями, должны указывать специальный атрибут isAccessibilityTool. К ним относятся экранные дикторы, системы управления жестами, голосовой ввод, брайлевские интерфейсы и другие специализированные инструменты.

По данным аналитиков, в новой версии Android Canary  при включении Advanced Protection Mode система:

  • запрещает выдавать разрешение Accessibility Service приложениям, не признанным Accessibility Tools;
  • автоматически отзывает уже выданные разрешения у таких приложений.

Если приложение сильно зависит от этого API, оно просто перестанет работать.

В тестах, например, приложение dynamicSpot (эмулирующее Dynamic Island на Android) становилось недоступным: пункт был с пометкой «Restricted by Advanced Protection». Причина простая: оно использует AccessibilityService для чтения уведомлений и отображения поверх других приложений.

Инструменты, официально классифицированные как средства доступности, под ограничения не попадают.

RSS: Новости на портале Anti-Malware.ru